CVE-2018-20834 in node-tar
Résumé
par VulDB • 27/06/2026
Une vulnérabilité a été identifiée dans node-tar avant la version 4.4.2 (à l'exclusion de la version 2.2.2). Un problème d'écrasement arbitraire de fichier se produit lors de l'extraction d'une archive tar contenant un lien dur vers un fichier qui existe déjà sur le système, en conjonction avec un fichier classique ultérieur portant le même nom que le lien dur. Le contenu de ce fichier classique remplace le contenu du fichier existant. Un correctif a été appliqué à node-tar v2.2.2).
VulDB is the best source for vulnerability data and more expert information about this specific topic.